황현식 LG유플러스 대표가 최근 개인정보 유출과 분산서비스거부(DDoS·디도스) 공격 등 잇단 사이버 피해가 발생한 데 대해 16일 공식 사과했다. 지난 4일 인터넷 접속 오류 이후 12일 만이다.

황 대표는 LG유플러스 서울 용산사옥에서 기자회견을 열고 “탄탄한 방어력을 갖춰야 하는데 부족했다”면서 “정보 유출과 인터넷 서비스 오류로 불편을 겪은 고객분들께 진심으로 사과드린다”며 고개를 숙였다. 그는 “이번 사고는 중대한 사안”이라며 “고객 관점에서 기본부터 다시 점검하겠다”고 강조했다.

LG유플러스에서는 지난달 29만명의 고객정보가 유출됐고, 지난달 29일과 지난 4일 다섯 차례 디도스 공격으로 인터넷 서비스 접속 오류가 발생해 PC방 등 소상공인들에 피해가 있었다.

황 대표는 이날 개선 방안으로 사이버 안전 혁신을 발표하면서 “단기간 내 연간 정보보호 투자액을 현재의 3배 수준인 1000억원으로 확대하겠다”고 밝혔다.

피해 보상책으로는 유심 무상 교체를 실시한다. 20일부터 유출 피해 고객을 대상으로 우선 시작하며, 유출 피해 고객뿐 아니라 일반 고객도 원할 경우 다음달 1일부터 교체해준다. U+스팸전화 알림 애플리케이션(앱) 서비스는 안드로이드 운영체제 스마트폰은 이달 27일부터, 아이폰은 5월 말부터 지원한다. 피해신고센터를 운영하고, 정부 조사 결과가 나오는 대로 고객 유형·상황을 고려한 종합피해지원책을 마련하기로 했다. 소상공인은 물론 알뜰폰이나 IPTV 가입자도 보상받을 수 있다.

보안 강화를 위해 전사정보보호·개인정보보호책임자(CISO·CPO)를 대표 직속 조직으로 강화하고, 영역별 보안 전문가를 영입할 계획이다. 세계 최고 수준의 화이트해킹 대회와 침투방어 훈련을 수행해 취약점도 점검한다. 인공지능(AI)이나 공격자가 내부에 있다는 전제로 보안 수준 강화 방안을 마련하는 ‘제로 트러스트 아키텍처’ 등 최신 기술도 활용한다는 계획이다.

사과가 늦었다는 지적에 대해 황 대표는 “디도스 공격이 계속 이뤄져 막아내는 데 총력을 기울이다 보니 늦어지게 됐다”고 밝히면서 “뼈를 깎는 성찰로 고객에게 신뢰를 주는 보안과 품질에 강한 회사로 거듭나겠다”고 말했다.